Secvest im Fernsehen bei Voss und Team im MDR

[ThomasD]

Ich denke auch, dass die Schwachstelle im Bisecur nicht vergleichbar ist. Hier war ja das Problem, dass der IV immer gleich war und dann noch ein Teil der Payload. Diesen Fehler findet man immer mal wieder, da Hersteller die Bedeutung des IVs nicht immer verstehen und ihn dann einfach mal auf 0 setzen oder nur halbherzig mit irgendetwas belegen (z.B. 7Zip im Jahr 2019!!!). Das dann der AES nicht mehr viel wert ist, ist vielen nicht bewusst. Ich vermute, das würde man in so einigen constraint Devices Anwendungen heute noch finden... …wenn man mal gucken würde...